Kick responde después de que un hacker afirma tener 50.000 contraseñas y correos electrónicos

Kick respondió después de que un hacker afirmara tener acceso a 50.000 contraseñas, correos electrónicos y más de usuarios de la popular plataforma de streaming.

Kick se ha convertido en un feroz rival de Twitch, superando la oferta del sitio propiedad de Amazon para captar a los principales streamers como xQc, Amouranth y más con ofertas sorprendentes y no exclusivas.

Durante el año pasado, Kick ha subido de rango a medida que más y más streamers observan la subdivisión altamente favorable de la plataforma, y ​​su cofundador incluso afirmó que la compañía «eventualmente comprará Twitch».

Sin embargo, el pánico aumentó en febrero de 2024 después de que un supuesto hacker afirmara haber encontrado una importante brecha de seguridad en el código de Kick.

Kick responde después de que un hacker encontrara una “vulnerabilidad masiva”

El 13 de febrero, un usuario de Twitter/X llamado ‘KickViewBot’ dijo que había descubierto una «vulnerabilidad masiva» en la seguridad del sitio.

En su publicación, afirmaron haber encontrado 50.000 correos electrónicos de cuentas, contraseñas, información de pago, direcciones y restablecimientos de contraseñas para cada cuenta… incluidos perfiles como xQc, Trainwreck, Fousey e incluso Adin Ross.

«Quiero ser muy claro al respecto, no tengo intención de vender, distribuir o filtrar esta información», escribieron. “Entiendo completamente la gravedad de esto. Simplemente quiero que alguien de Kick me envíe un mensaje para que podamos solucionar este problema”.

Esta información incluye: Eddie, XQC, Trainwreck, Fousey, Adin Ross, n3on y Kick staff. https://t.co/Mwob9Oq1QJ

– KVB (@KickViewBot) 13 de febrero de 2024

Sin embargo, Kick afirma que esto no puede ser cierto, y el jefe de producto de la plataforma negó las acusaciones del hacker en una respuesta firme.

«Para que conste, no almacenamos ninguna contraseña que no esté cifrada», escribieron. «Esto es 100% inventado y su información privada permanece segura».

A pesar de asegurar lo contrario, KickViewBot continúa afirmando que puede acceder a esta información privada.

“Pruébalo”, desafiaron. “Debido a que la lista que estoy viendo funciona, inicié sesión en más de 10 cuentas. Estaré feliz de mostrártelo”.

Pruébalo. Debido a que la lista que estoy viendo funciona, he iniciado sesión en más de 10 cuentas. Estaré encantado de mostrársela. https://t.co/mWzeD3b4HP

– KVB (@KickViewBot) 14 de febrero de 2024

Eso no es todo; incluso subieron la apuesta, amenazando con exponer una lista de las cuentas si Kick no tomaba el asunto en serio.

Por ahora, según Kick, la información de los usuarios está segura… pero eso no impide que el bueno ‘hacker’ intente demostrar su punto.